Резюме

  • Обвинительные приговоры касались трёх нарушений требований ПОД/ФТ.NatWest признал себя виновным в неспособности проводить адекватный постоянный мониторинг, неспособности определить и продемонстрировать риск-ориентированный мониторинг и неспособности применять усиленный постоянный мониторинг. В деле нет осуждения NatWest за материальное отмывание денег.

  • Отсутствие соучастия — это прямое ограничение при назначении наказания.Судья, вынося приговор, заявил, что банк не был соучастником отмывания, хотя его недостатки были функционально значимыми. Подотчётность требует удерживать оба утверждения вместе, а не превращать недостатки контроля в сговор.

  • История клиента и история банка связаны, но юридически разделены.Fowler Oldfield, курьеры наличных, директора, Stunt & Co и последующие индивидуальные разбирательства имеют свои стороны и исходы. Эти результаты не расширяют состав преступлений, по которым NatWest признал вину.

  • Коренная причина — разрыв цепочки доказательств.Ожидание незначительного объёма наличных, обрабатываемых банком, очень большие фактические поступления наличных, неверная оценка риска, кодирование наличных как чеков, обращения сотрудников, автоматические предупреждения и неполные проверки существовали в разных подразделениях организации, не обеспечивая адекватного совокупного контроля.

  • Автоматизация не просто пропустила предупреждение.Депозиты в кассовых центрах интерпретировались как чеки, в некоторые периоды отсутствовали правила, специфичные для наличных, а общесистемное правило годами не было должным образом настроено. Значение данных, покрытие правил и обслуживание модели — всё имело значение.

  • Эскалация со стороны сотрудников также не сработала.Сотрудники отделений и кассовых центров высказывали опасения, но расследования слишком полагались на объяснения со стороны менеджеров по работе с клиентами, не всегда искали подтверждения и не накапливали значимость предыдущих предупреждений.

  • Устранение недостатков должно измеряться результатами.Инвестиции, штат, новые системы и управление — полезные свидетельства намерений. Надёжная гарантия требует воспроизводимых клиентских файлов, сверки каналов наличных, учёта возраста неразрешённых предупреждений, независимой выборки и доказательства того, что заслуживающее доверия опасение может изменить оценку риска, ограничить деятельность или прекратить отношения.

Юридические границы прежде всего

Вмартовском заявлении FCA 2021 года о возбуждении делаописывались обвинения по пунктам 8(1), 8(3), 14(1) и 45 Положений о противодействии отмыванию денег 2007 года. На тот момент дело было уголовным преследованием, утверждения являлись обвинениями, и ни одно физическое лицо не было привлечено к ответственности в рамках этого дела. Надёжное изложение должно сохранять этот процессуальный статус, а не проецировать последующее признание вины задним числом на все более ранние заявления.

7 октября 2021 года FCA объявило, что NatWestпризнал себя виновным в трёх уголовных преступлениях. Первый пункт касался неадекватного постоянного мониторинга с 7 ноября 2013 года по 23 июня 2016 года. Остальные пункты касались риск-ориентированного и усиленного постоянного мониторинга с 8 ноября 2012 года по 23 июня 2016 года. Эти даты не взаимозаменяемы, и признание вины не устанавливало, что каждый депозит был преступным имуществом или что сотрудники NatWest разделяли цель отмывания.

Вдекабрьском сообщении FCA о назначении наказаниязафиксированы обвинительные приговоры за несоблюдение положений и штраф в размере 264 772 619,95 фунтов стерлингов. Там же отмечено важное различие, проведённое судьёй: NatWest не был соучастником отмывания, хотя банк и его недостатки были функционально важны для произошедшего. Это не риторический компромисс. Это определяет событие. Институциональная ответственность может быть серьёзной даже тогда, когда обвинение не доказывает корпоративное участие в лежащем в основе предикатном деянии.

Корпоративное правонарушение также не должно произвольно приписываться сотрудникам. Позднее FCA вответе о расследовании в отношении NatWestпояснило, что ни одно лицо не получало запрошенные уведомления и что доказательств было недостаточно, чтобы установить, что какой-либо сотрудник банка знал, потворствовал или был лично небрежен в корпоративных нарушениях до уголовного стандарта, требуемого пунктом 47. В ответе также отмечается ограниченное временное пересечение с Режимом старших менеджеров и сертификации. Там не утверждается, что каждое решение сотрудника было правильным; там говорится, что доказательственные условия для индивидуальных разбирательств не были выполнены.

Что требовали положения

ДействовавшиеПоложения о противодействии отмыванию денег 2007 годавозлагали на соответствующих лиц обязанности по постоянному мониторингу, риск-ориентированному подходу и усиленным мерам в ситуациях повышенного риска. Мониторинг не считался выполненным при наличии клиентского файла. Он включал проверку транзакций на соответствие знаниям организации о клиенте и поддержание актуальности информации о должной осмотрительности. Положения о риск-ориентированном подходе требовали от организации определить надлежащий объём мер и уметь продемонстрировать эту надлежащесть надзорному органу.

Такая структура делает три обвинительных приговора взаимодополняющими. Первый пункт касался того, проводился ли адекватный постоянный мониторинг. Второй — отражал ли его объём риски и мог ли он быть продемонстрирован. Третий — дополнительного мониторинга, требуемого при повышенном риске отношений. Одни и те же операционные факты могут выявить все три слабости, но обязанности остаются отдельными. Система, обрабатывающая предупреждения без перекалибровки интенсивности, может не пройти проверку на риск, даже если генерирует активность. Метка высокого риска без усиленных действий также может стать декоративной.

Инструмент 2007 года позднее был заменён.Положения 2017 годапродолжают архитектуру через должную осмотрительность клиентов, постоянный мониторинг, общеорганизационную оценку рисков и усиленные меры. Они полезны для вопроса долговременного устранения недостатков, но не как ретроспективное основание ответственности NatWest за 2012–2016 годы. Обвинительные приговоры основаны на положениях 2007 года, которые были предъявлены и признаны. Современная структура контроля должна соответствовать действующему законодательству, сохраняя сопоставление с историческими типами сбоев.

Это различие предотвращает распространённую аналитическую ошибку: замену реального правового дела общим утверждением, что банки должны останавливать преступления. Регуляторное обязательство более проверяемо. Банк должен понимать, кого он обслуживает, сравнивать деятельность с этим пониманием, обновлять понимание при изменении доказательств, усиливать контроль при росте риска, надлежащим образом расследовать предупреждающие сигналы и демонстрировать, почему его реакция была соразмерной. Он не может гарантировать, что преступные доходы никогда не попадут на счёт.

Он должен управлять защитимой, риск-ориентированной системой, способной к выявлению и вмешательству.

Базовые ожидания и противоречие

Fowler Oldfield был принят в качестве коммерческого клиента в 2011 году. При приёме на обслуживание зафиксированная модель предполагала покупку и продажу золота, прогнозируемый годовой оборот около 15 миллионов фунтов стерлингов и понимание того, что NatWest не будет обрабатывать наличные для этого бизнеса. Таким образом, отношения начались с чёткого утверждения об ожидаемой деятельности. Это утверждение должно было стать измеримым базовым уровнем для последующего мониторинга.

Фактическая деятельность резко отклонилась. За пять лет отношений было внесено около 365 миллионов фунтов стерлингов, из них около 264 миллионов наличными. Почти все наличные поступили после существенного изменения бизнес-модели, начавшегося в ноябре 2013 года, а ежедневный объём наличных на пике достигал около 1,8 миллиона фунтов стерлингов. Эти цифры сами по себе не доказывают преступное происхождение каждого фунта. Они показывают противоречие настолько большое, что понимание клиента банком, оценка риска, работа по источникам средств и интенсивность мониторинга требовали быстрого пересмотра.

Согласованное заявление о фактахявляется основным фактическим документом для признания вины. В нём определены три направления мониторинга: ручная бдительность и проверки клиентов, автоматический мониторинг транзакций и расследование активности, выявленной любым из этих путей. Недостаток заключался не в отсутствии всей архитектуры. Он заключался в неспособности этих путей преобразовать противоречивые доказательства в адекватный, совокупный ответ.

Это важная модель управления. Организация может иметь политики, обученный персонал, специализированные команды и программное обеспечение, но всё равно потерпеть неудачу, если каждый компонент работает с разной версией клиента. Менеджер по работе с клиентами может придерживаться нарратива о коммерческих изменениях. База данных рисков может содержать неверную классификацию. Кассовый центр видит физические банкноты. Система мониторинга видит код чека. Следователи видят одно обращение за раз.

Если эти представления не согласованы, каждое локальное действие может выглядеть процедурно завершённым, в то время как отношения в целом становятся незащитимыми.

Правильной единицей контроля является не отдельное предупреждение, а развивающиеся отношения с клиентом. Ожидаемый оборот, ожидаемые платёжные каналы, бенефициарные владельцы, деловая активность, географическая структура, контрагенты, наблюдения за физическими депозитами, предыдущие обращения, история проверок и контакты с правоохранительными органами должны сходиться в одной записи о риске. Существенное противоречие должно оставаться открытым до тех пор, пока не будет независимо объяснено, а не исчезать потому, что одна команда закрыла одно предупреждение.

Данные о рисках клиента потеряли смысл

Клиент должен был рассматриваться как высокорисковый на протяжении всех соответствующих отношений. Однако зафиксированный рейтинг был изменён с высокого на низкий в декабре 2013 года в рамках более широкой корректирующей деятельности, а не на основе индивидуального суждения о снижении риска клиента. Отраслевое описание было изменено с драгоценных металлов на оптовую торговлю металлами и рудами — неверная классификация, которая в сочетании с другими факторами снизила результат. Банк не смог точно объяснить, как произошло понижение.

Менеджер по работе с клиентами передвинул рейтинг на средний уровень в апреле 2014 года, и он вернулся к высокому только в марте 2016 года. Таким образом, рейтинг оставался неверным более двух лет, пока счёт демонстрировал именно то поведение с интенсивным использованием наличных, которое должно было усилить, а не ослабить контроль. Это сбой в управлении данными с правовыми последствиями: оценка риска управляла интенсивностью мониторинга, но происхождение существенного изменения не было воспроизводимым.

Движки оценки риска никогда не следует рассматривать как нейтральные калькуляторы. У каждого входного параметра есть источник, владелец, допустимые значения и путь обновления. Код сектора может выглядеть административным, но его изменение может повлиять на частоту должной осмотрительности, правила мониторинга, пороги утверждения и ожидания следователей. Массовая корректировка особенно опасна, поскольку она может перезаписать специфические знания о клиенте стандартизированным сопоставлением.

Любое массовое изменение, влияющее на риск, должно создавать отчёт о популяции до и после и очередь исключений для клиентов, чья наблюдаемая деятельность противоречит новому результату.

Надёжный контроль должен сохранять предыдущий рейтинг, причину, инициатора, доказательства, версию модели и последующие эффекты. Он должен проверять, согласуется ли предлагаемое понижение с недавними предупреждениями, объёмами наличных, заявлениями клиента и статусом проверки. Для деятельности с большим объёмом наличных или драгоценных металлов понижение должно требовать независимого утверждения назначенным лицом. Если банк не может объяснить, почему клиент стал менее рисковым, безопасным ответом является не принятие нового ярлыка, а восстановление усиленного режима до завершения расследования.

Советы директоров должны получать показатели качества данных, которые выявляют эту проблему до применения мер. Полезные метрики включают необъяснённые изменения рейтинга, клиентов, переоценённых массово, конфликты кодов секторов, клиентов с большим объёмом наличных ниже высокого риска, просроченные переоценки риска и результаты предупреждений, не обновившие данные клиента. Зелёный средний балл бессмыслен, если небольшая, но значимая популяция имеет классификации, которые ни одно ответственное лицо не может защитить.

Наличные стали чеком внутри системы

Наличные, внесённые через кассовые центры банка, неверно интерпретировались автоматическим мониторингом как депозиты чеков. Поскольку чековая деятельность имела иное отношение к риску, наличные не подвергались правилам, специфичным для наличных. В течение большей части отношений не было и правил, специфичных для чеков, а с июня 2014 года по сентябрь 2015 года в соответствующем наборе правил отсутствовали правила, специфичные для наличных. Таким образом, миллионы в физических наличных могли поступать по операционному каналу, в то время как слой мониторинга получал семантическую метку с меньшим риском.

Это не просто алгоритм, пропустивший необычную закономерность. Это сбой смысла данных на границе систем. Физическим событием были наличные; запись о транзакции, представленная движку рисков, была чеком. Никакая калибровка не может компенсировать входной параметр, меняющий природу события. Ответственность за контроль должна начинаться с момента поступления данных, со сверки между продуктом депозита, записью кассового центра, записью отделения, кодом главной книги и атрибутом мониторинга.

В заявлении о фактах также описывается общесистемное правило, сравнивавшее текущее поведение с исторической активностью. Его эффективность была ослаблена классификацией наличных и отсутствием адекватной проверки или настройки в период с 2008 по 2016 год. Поведенческий базовый уровень может нормализовать неправильную закономерность: как только экстраординарная активность становится историей клиента, правило, ориентированное на отклонение, может перестать рассматривать её как экстраординарную.

Поэтому банку нужны как правила по сравнительным или профильным группам, так и абсолютные или основанные на событиях правила, которые не десенсибилизируются накопленной активностью.

Управление моделями для мониторинга транзакций должно охватывать больше, чем статистическая производительность. Инвентаризация должна идентифицировать каждый канал поступления наличных, поле, по которому движок его распознаёт, применимые сценарии, обоснование порогов, историю настройки, ответственного за валидацию и известные ограничения. Тестовые примеры должны начинаться с физического депозита и прослеживать его через каждое преобразование. Если мешок с 20 000 фунтов наличных становится обычным кредитом или чеком в одном интерфейсе, тест должен провалиться, даже если где-то в другом поле сохраняется исходная информация.

Сверка данных должна быть непрерывной. Ежедневные контроли могут сравнивать наличные, обработанные в отделениях и центрах, с событиями с меткой наличных, доставленными в систему мониторинга. Расхождения должны создавать инциденты, определять затронутых клиентов и запускать ретроспективный анализ. Запуск продуктов, слияния, сопоставления кодов и обновления поставщиков должны требовать одобрения специалистов по финансовым преступлениям, поскольку кажущееся техническим сопоставление может незаметно удалить сигнал риска из целой популяции клиентов.

Сотрудники видели то, что скрывала автоматизация

В материалах дела содержатся физические и поведенческие предупреждения, сделанные сотрудниками. Сотрудники кассовых центров и отделений наблюдали крупные депозиты, шотландские банкноты, появляющиеся в Англии, затхлый запах и подозрительное поведение вносителей. За соответствующий период сотрудники подавали внутренние сообщения о подозрениях, а автоматизированная система также создавала предупреждения. Проблема была не в учреждении, полностью лишённом выявления. Она была в том, что выявление не всегда превращалось в эффективное расследование и действия.

Расследования чрезмерно полагались на объяснения, передаваемые через менеджеров по работе с клиентами, или недостаточно их оспаривали. Они не всегда искали достаточно внутренней или открытой информации, не учитывали должным образом ошибочный рейтинг риска и не последовательно сравнивали поведение счёта с базовым уровнем при приёме на обслуживание. Критически важно, что поздние расследования не оценивали совокупное значение предыдущих опасений. Череда закрытых дел фрагментировала доказательства, которые должны были накапливать риск.

Наблюдения на передовой ценны, потому что сотрудники могут воспринимать информацию, недоступную движку транзакций. Но внутреннее сообщение должно попадать в рабочий процесс, который защищает сообщившего, сохраняет исходную формулировку, определяет срочность, связывает соответствующего клиента и контрагентов и доходит до следователей, независимых от коммерческого владения. Принимающая команда не должна рассматривать менеджера по работе с клиентами как единственный источник истины. Знание менеджера — это доказательство для проверки, а не вето на опасения.

Проектирование эскалации требует двух путей. Обычные сообщения могут проходить через сортировку с крайними сроками уровня обслуживания. Определённые триггеры — крупные необъяснённые наличные, противоречащие профилю клиента, повторяющиеся депозиты третьих лиц, угрозы или уклончивое поведение, контакты с правоохранительными органами или несколько сообщений за короткий период — должны создавать немедленную блокировку или проверку старшим руководством. Система должна запрещать закрытие до наличия минимального подтверждения и должна показывать следователю каждое предыдущее сообщение и предупреждение.

Обеспечение качества должно спрашивать, следует ли вывод из доказательств, а не заполнены ли обязательные поля. Выборки должны включать предупреждения, закрытые как ожидаемая активность, сообщения, снятые после объяснений менеджеров по работе с клиентами, случаи с наличными высокой стоимости, повторные сообщения и клиентов, чей рейтинг не изменился. Проверяющие должны иметь возможность возобновить дело, а повторяющиеся недостатки должны влиять на полномочия следователя, обучение и надзор.

Периодические и событийные проверки не обеспечивали независимого пересмотра

За почти пять лет отношений не было завершено ни одной адекватной периодической проверки. Высокорисковые клиенты должны были проходить ежегодную проверку. Две событийные проверки, в ноябре 2013 года и марте 2016 года, были неадекватными и не выявили существенных расхождений между ожидаемой и фактической деятельностью. Другие события, которые должны были запускать проверки, этого не сделали. Основной процесс, предназначенный для поддержания актуальности информации о клиентах, потерпел неудачу как по периодичности, так и по содержанию.

Периодическая проверка — это не упражнение по обновлению документов. Она должна реконструировать период: общие притоки и оттоки, наличные по каналам, контрагенты, географические закономерности, изменения в собственности или директорах, предупреждения, внутренние сообщения о подозрениях, запросы правоохранительных органов, негативную информацию, назначение счёта и неразрешённые исключения. Она должна сравнивать эти факты с последним утверждённым описанием клиента и объяснять каждое существенное расхождение. Копирование предыдущего описания бизнеса вперёд противоречит регуляторной цели.

Событийная проверка должна быть привязана к объективным триггерам. Переход от электронных притоков и наличных оттоков к наличным притокам и электронным оттокам — это изменение бизнес-модели. То же относится к внезапному росту объёмов, новым директорам, новым местам депозитов, новым контрагентам и заслуживающим доверия опасениям сотрудников. Триггер должен автоматически создавать датированное дело, а не полагаться на то, что занятая команда по работе с клиентами вспомнит о наступлении политического события. Просроченные дела должны эскалироваться и при определённой серьёзности ограничивать деятельность.

Независимость важна, потому что коммерческие команды могут обоснованно хотеть сохранить обслуживание клиента. Они могут предоставлять контекст, получать документы и объяснять операции, но отдельный ответственный за финансовые преступления должен решать, подтверждают ли доказательства продолжение обслуживания и на каких условиях. Когда требуется усиленный мониторинг, запись о решении должна указывать меры, частоту, пороги и дату истечения для любого временного соглашения.

Популяция проверок нуждается в сверке. Руководство должно иметь возможность перечислить каждого клиента, подлежащего периодической проверке, каждое запускающее событие, созданные дела, завершённые дела, просроченные дела и применённые ограничения. Пропущенные дела — это не просто отставание в рабочем процессе; это клиенты, чей текущий риск неизвестен. Отчётность совету директоров должна сегментировать отставание по риску и объёму наличных, а не представлять один совокупный процент завершения.

Карта контроля пересекала организационные границы без единого ответственного результата

В согласованных материалах описываются сотрудники фронт-офиса по работе с клиентами и отделениями, команды по финансовым преступлениям, групповые сервисы, назначенный офис, надзор второй линии и внутренний аудит. Функции существовали в бизнес- и групповых структурах, включая команды, ответственные за должную осмотрительность, мониторинг транзакций, расследования и отчётность. Тем не менее NatWest сохранял ответственность за соблюдение требований в отношениях с Fowler Oldfield. Делегирование не ослабляло корпоративную обязанность.

Язык трёх линий может скорее запутывать, чем прояснять, если каждый сбой приписывается пространству между линиями. Первая линия отвечает за точный приём на обслуживание, понимание транзакций, реакцию на предупреждения и действия по клиенту. Вторая линия отвечает за стандарты, вызовы, тематический мониторинг и эскалацию системных слабостей. Третья линия обеспечивает независимую гарантию. Общие сервисы отвечают за качество исполнения в рамках определённых уровней обслуживания. Один старший руководитель должен отвечать за сквозной результат: высокорисковая активность выявляется, расследуется и по ней принимаются меры.

Каждый существенный контроль нуждается в производителе, потребителе и пути сбоя. Кассовые операции производят данные о каналах; мониторинг их потребляет. Менеджмент по работе с клиентами производит контекст клиента; следователи его проверяют. Следователи производят решения; команды по клиентам реализуют ограничения или выход. Вторая линия потребляет метрики популяции; технологические команды устраняют дефекты. Если какая-либо передача не имеет сверки, организация не может знать, завершён ли контроль.

Карты ответственности должны называть решения, а не отделы. Кто может одобрить высокорискового клиента с наличными? Кто может понизить риск? Кто проверяет код депозита? Кто закрывает внутреннее сообщение о подозрении? Кто отдаёт приказ об ограничении? Кто принимает ограничение мониторинга? Кто сообщает совету директоров, что популяция может быть затронута? Названные роли, заместители и сроки эскалации создают цепочку, которую можно проверить.

Внутренний аудит должен следовать транзакциям по этой цепочке. Аудит должной осмотрительности клиентов, технологий мониторинга и расследований как отдельных единиц может пропустить тот факт, что одно и то же кассовое событие описывается по-разному в каждом из них. Сквозные выборки должны начинаться с физического депозита и заканчиваться риском клиента, решением по предупреждению, решением об отчётности и действием по счёту. Вопрос гарантии в том, сохранили ли доказательства свой смысл и достигли ли ответственного лица.

Уведомление полиции изменило реакцию

Полиция Западного Йоркшира сообщила NatWest в июне 2016 года о подозреваемой крупномасштабной операции Fowler Oldfield. С 23 июня банк сотрудничал со следствием, позднее прекратил отношения с клиентом, уведомил FCA о проблемах и подал ретроспективные сообщения о подозрительной деятельности, касающиеся поведения, восходящего к 2013 году. Эта хронология отделяет недостатки мониторинга до уведомления от сотрудничества после того, как правоохранительные органы сделали риск явным.

Она также даёт требовательный контрфактический сценарий. Большая часть информации, собранной позднее, уже существовала внутри банка ранее: исходное ожидание отсутствия наличных, большие объёмы наличных, необычные физические наблюдения, предупреждения, внутренние сообщения, проблемы классификации риска и неполные проверки. Надёжная система не должна требовать полиции для соединения этих элементов. Уведомление правоохранительных органов должно ускорять и защищать расследование, но самостоятельное выявление — это ключевая институциональная способность.

При поступлении внешнего запроса банк должен проводить проверку подверженности по клиентам и контрагентам, а не только отвечать на заданный вопрос. Стабильные идентификаторы субъектов, счета, бенефициарные владельцы, директора, вносители, адреса и получатели платежей должны искаться по всей группе. Результаты должны поступать в подотчётную следственную команду с соблюдением правовых ограничений и конфиденциальности. Проверка должна фиксировать, что уже было известно и нужно ли возобновлять предыдущие дела.

Ретроспективные сообщения могут быть необходимы, но их количество и возраст являются диагностическими метриками. Они показывают, сколько значимой активности стало подлежащим отчётности только после появления нового контекста. Руководство должно изучать, почему контекст не был связан ранее, какие сценарии или команды были затронуты и насколько проблема выходит за пределы одного клиента. Закрытие внешнего запроса расследования не должно закрывать внутреннюю работу по корневым причинам.

Банку также нужен протокол сохранения доказательств. История предупреждений, записи клиентов, данные кассовых центров, коммуникации по отношениям, сопоставления систем, версии моделей и журналы проверок должны быть заморожены с указанием происхождения. Устранение недостатков может быстро изменить систему, но следователи и валидаторы должны иметь возможность реконструировать историческую конфигурацию. В противном случае организация может описать исправление, не доказав популяцию сбоя и не проверив полноту.

Назначение наказания измеряет вред, не сливая ответственность

Взамечаниях судьи при назначении наказанияобъясняется, как суд подошёл к серьёзности, виновности, вреду и корпоративному масштабу в деле о регуляторных нарушениях, а не о материальном отмывании. Стороны использовали средства, внесённые на счета в течение обвинительного периода, в качестве исходной цифры вреда, исключили суммы после 23 июня 2016 года после начала сотрудничества и признали как то, что преступления отличались от отмывания, так и то, что часть внесённых средств могла не быть преступными доходами.

Судья наложил конфискационный приказ на сумму 460 047,04 фунтов стерлингов, штраф в размере 264 772 619,95 фунтов стерлингов и издержки FCA в размере 4 297 466,27 фунтов стерлингов. Это разные категории, и их не следует сводить в одно немаркированное наказание. Штраф отражал снижение на одну треть за ранние признания вины. Конфискационная сумма касалась отдельного приказа суда. Издержки возмещали обвинению. Каждая цифра отвечает на разный правовой и учётный вопрос.

Суд также зафиксировал, что банк не получил чистой финансовой выгоды от отношений и понёс небольшой убыток после того, как комиссии были компенсированы непогашенным кредитом. Этот факт не отменяет преступления; судья применил повышение, чтобы наказание и сдерживание были значимыми для крупного банка. Однако он предотвращает ложное утверждение, что штраф конфисковал прибыль, которую NatWest заработал, присоединившись к операции по отмыванию.

Воздействие также должно оставаться дисциплинированным. Недостатки позволили использовать финансовый канал и наложили издержки на расследование, преследование, устранение недостатков и доверие. Они обременили сотрудников, подававших предупреждения, команды, позднее реконструировавшие деятельность, акционеров и государственные институты. Материалы не подтверждают приписывание банку всего социального вреда, связанного с лежащим в основе преступным предприятием, или утверждение, что каждый затронутый депозит клиента был незаконным.

Fowler Oldfield и индивидуальные исходы — отдельная линия

На дату согласованных фактов и приговора NatWest официальные материалы ссылались на признания вины курьерами наличных и незавершённые разбирательства с участием других подозреваемых. Это не были ответчики NatWest, и их процессуальный статус мог измениться. Ответственное изложение не должно замораживать заявление 2021 года о незавершённом судебном процессе как окончательный исход или использовать признание вины другого лица как доказательство соучастия банка.

Более позднеесообщение FCA о контроле Barclays за финансовыми преступлениямидаёт официальное обновление 2025 года: Грегори Франкель и Дэниел Роусон, оба директора Fowler Oldfield, были осуждены за отмывание денег и приговорены, а Джеймс Стант был оправдан по обвинениям в отмывании, касающимся денег, полученных Stunt & Co от Fowler Oldfield. Эти исходы, специфичные для конкретных лиц, должны оставаться привязанными к этим лицам и обвинениям.

Граница оправдания так же важна, как и осуждения. Перемещение денег от субъекта, позднее связанного с преступлением, автоматически не доказывает знание или вину каждого получателя. Осуждения директоров также задним числом не превращают три преступления NatWest по ПОД/ФТ в материальное отмывание. Суды определяют уголовную ответственность для ответчиков и пунктов обвинения перед ними; институциональный анализ должен сопротивляться построению коллективного вердикта из связанных имён.

Это разделение операционно полезно. Контроль банка должен реагировать на риск до того, как уголовный процесс вынесет окончательный вердикт. Он может запросить объяснение, усилить мониторинг, ограничить канал или прекратить отношения на основе риска, с учётом закона и справедливого обращения, не объявляя клиента или связанное лицо виновным. Запись о решении должна указывать доказательства, неопределённость и обоснование контроля, а не использовать прокурорскую лексику.

Когда появляются более поздние исходы, организация должна обновить свой граф рисков и возобновить соответствующие исторические дела. Она не должна переписывать то, что было известно на более раннюю дату решения. Знание с отметкой времени предотвращает искажение задним числом: проверяющие могут отличить плохое решение на основе доступных тогда доказательств от решения, которое кажется плохим только потому, что более позднее осуждение дало новые факты.

Более поздние материалы Barclays — связанное доказательство, не часть приговора NatWest

Финальное уведомление FCA в отношении Barclays Bank plc 2025 годакасается другого регулируемого субъекта и его отношений со Stunt & Co. В нём зафиксированы административные выводы регулятора о должной осмотрительности и постоянном мониторинге, включая информацию, полученную Barclays относительно Fowler Oldfield и денег, переведённых в Stunt & Co. Это не поправка к согласованным фактам NatWest, и его штраф в размере 39,3 миллиона фунтов стерлингов не является частью общей суммы NatWest.

Связанные материалы иллюстрируют подверженность сети. Клиент одного банка может отправлять средства клиенту другого. Информация правоохранительных органов или неблагоприятное событие, связанное с одним субъектом, может создать необходимость выявить каждого клиента, подверженного через транзакции или общих лиц. Вопрос контроля переходит от «является ли названный клиент нашим?» к «какие отношения в нашем учреждении затрагивают этот риск и что мы знаем об их цели?»

Межбанковская информация остаётся ограниченной законом, конфиденциальностью и качеством доказательств. Банк-получатель должен сохранять источник и формулировку информации, определять, какие факты проверены, и избегать превращения подозрения в вину. Но он не должен ограничивать заслуживающее доверия предупреждение командой, отвечающей на запрос. Аналитика финансовых преступлений, ответственные за риски клиентов и соответствующие бизнес-команды нуждаются в контролируемом процессе выявления подверженности и действий.

Для устранения недостатков NatWest запись Barclays является более поздним сравнительным материалом, а не доказательством исправления или неудачи NatWest после 2016 года. Она показывает, почему мониторинг транзакций и эскалация должны связывать контрагентов и почему действия одного учреждения могут выявить слабости в другом. Правовой исход, период, клиент, признания или выводы и штраф каждой организации остаются отдельными.

Отчёты совета директоров должны использовать таблицу связанных событий со столбцами для субъекта, клиента, периода, источника, правового статуса, категории суммы и значения для контроля. Такое представление предотвращает слияние в убедительном нарративе корпоративных осуждений NatWest, индивидуальных дел Fowler Oldfield и административного решения Barclays. Точность — это не уступка учреждениям; она делает утверждение о подотчётности проверяемым.

Заявления об устранении недостатков — свидетельство намерений, а не завершения

Воктябрьском заявлении NatWest 2021 года о признании виныпризнавались операционные слабости, включая недостатки автоматизированной системы и процедур расследования. В нём описывалось около 700 миллионов фунтов стерлингов, инвестированных за пять лет, более 5 000 специалистов, централизованный центр FinCrime Hub и планы дальнейших инвестиций в контроль финансовых преступлений на сумму более 1 миллиарда фунтов стерлингов. Это существенные корпоративные заявления, а не независимое доказательство устранения конкретных типов сбоев.

После приговорадекабрьское корпоративное объявление NatWestповторило объём осуждения, финансовую трактовку и запланированные инвестиции в должную осмотрительность клиентов, мониторинг транзакций, санкции и контроль против взяточничества. Там также сообщалось, что FCA не будет преследовать нынешних или бывших сотрудников при отсутствии дальнейших доказательств. Это полезно для корпоративной реакции и учётного контекста; правовой исход определяют судебные и регуляторные документы, а не корпоративные заявления.

ВГодовом отчёте и счетах группы за 2021 годраскрыты признание вины, штраф, продолжающаяся работа по улучшению и проверка квалифицированным специалистом механизмов управления финансовыми преступлениями. Там говорится, что финальный отчёт квалифицированного специалиста был получен в январе 2022 года. Годовой отчёт имеет формальное значение для управления и раскрытия информации, но публичное описание не даёт базовой тестовой популяции, исключений или результатов операционной эффективности.

Текущаястраница NatWest о финансовых преступленияхописывает понимание клиентов, мониторинг транзакций, действия по счетам, обучение, партнёрство и план трансформации всего банка, начатый в 2020 году. Связанное с нейЗаявление о финансовых преступленияхпредставляет должную осмотрительность, мониторинг, оценку рисков, независимый аудит и сотрудничество как элементы программы. Это проектные обязательства. Заинтересованным сторонам по-прежнему нужны показатели результатов, привязанные к историческим корневым причинам.

Общие суммы инвестиций могут вводить в заблуждение, если становятся основным показателем успеха. Расходы могут покрывать регуляторные изменения, мошенничество, санкции, киберпреступность, персонал и замену платформ по всей группе. Заслуживающий доверия отчёт об устранении недостатков должен распределять ресурсы по конкретным типам сбоев и сообщать, что изменилось: согласованы сопоставления кассовых каналов, проверены затронутые клиенты, валидированы правила, очищены отставания предупреждений, оспорены понижения риска, проверено качество работы следователей и наложены ограничения.

Современный контроль наличных должен сохранять законное обслуживание

Вруководстве FCA по отмыванию денег на основе наличныхтеперь подчёркиваются проверка транзакций, обучение персонала, эффективный мониторинг, лимиты депозитов и использование данных для выявления расхождений между ожидаемой и фактической деятельностью. Его непосредственный контекст включает депозиты в почтовых отделениях вне банков, а не преследование Fowler Oldfield. Тем не менее принципы контроля усиливают необходимость правильно идентифицировать наличные по каналам и сравнивать их с целью клиента.

Контроль наличных создает напряжённость в непрерывности обслуживания для законных малых и средних предприятий. Розничные торговцы, гостиничные фирмы, общественные организации и сельские предприятия могут зависеть от наличных и местных маршрутов депозитов. Банк, реагирующий на правоприменение неизбирательным отказом от наличных, может перенести издержки и исключение на законных клиентов. Риск-чувствительность требует дифференциации, а не всеобщего отказа.

Исключения из лимитов депозитов должны быть явными и отслеживаемыми. Банк должен фиксировать деловую потребность, ожидаемую сумму и частоту, вносителей, места, сезонность, доказательства источника, утверждающего сотрудника и срок действия. Деятельность вне утверждённой модели должна создавать проверку. Исключения никогда не должны подавлять мониторинг; они должны давать системе более точный профиль, с которым сравниваются фактические депозиты.

Управление мониторингом должно проверять данные, правила и решения

Вруководстве FCA по системам и контролю в сфере финансовых преступленийподчёркиваются оценка рисков, соразмерные системы и примеры хорошей и плохой практики. Руководство не является инструментом осуждения в этом деле, но оно даёт ориентир для управления. Программа мониторинга должна рассматриваться как контролируемая производственная система, а не как установка программного обеспечения.

Во-первых, контроль данных должен доказывать полноту и семантику. Каждый канал депозитов должен сверяться от физического или исходного события до платформы мониторинга. Обязательные поля, сопоставления кодов, отклонённые записи, поздние потоки и преобразования нуждаются во владельцах и ежедневных отчётах об исключениях. Выборки должны включать кассовые центры, отделения, депозиты третьих лиц, ночные сейфы и любые внебанковские маршруты. Мониторинг не может быть риск-чувствительным, если он не может идентифицировать тип транзакции.

Во-вторых, управление сценариями должно доказывать покрытие. Правила должны охватывать абсолютный объём наличных, скорость, географическое распределение, вносителей-третьих лиц, несоответствие ожидаемому обороту, быстрый перевод далее, рейтинг риска и связанных контрагентов. Пороги нуждаются в обосновании, обратном тестировании и контроле изменений. Историческая нормализация не должна делать устойчивую аномалию невидимой. Высокорисковые клиенты должны получать дифференцированный контроль, а временные пробелы в правилах должны создавать компенсирующие меры и ретроспективный анализ.

В-третьих, управление расследованиями должно доказывать качество решений. Дело по предупреждению должно показывать проверенные данные, базовый уровень клиента, предыдущие опасения, подтверждение, объяснение, следователя, руководителя и результат. Закрытия, основанные в основном на объяснении коммерческого спонсора, должны отбираться отдельно. Повторные предупреждения должны накапливаться, а не сбрасываться. Рабочий процесс должен подсказывать обновление риска, обновление должной осмотрительности, рассмотрение сообщения о подозрительной деятельности и ограничение, где это уместно.

В-четвёртых, ограничения моделей и контроля должны доходить до руководства. Руководство должно знать, какие каналы неверно классифицированы, какие правила отключены, сколько клиентов затронуто и какие временные меры действуют. Существенные ограничения нуждаются в ответственных, видимых совету директоров, и сроках. Дефект системы не может оставаться пунктом технического отставания, когда он меняет представление организации о риске отмывания денег.

Надёжный пакет доказательств начинается с воспроизведения транзакций

Независимые тестировщики должны отбирать клиентов по объёму наличных, риску, сектору, каналу, изменению рейтинга, истории предупреждений и статусу исключения. Для каждой выборки они должны воспроизводить приём на обслуживание, ожидаемую деятельность, каждое существенное обновление, депозиты по каналам, историю оценки риска, предупреждения, внутренние сообщения, расследования, периодические и событийные проверки, внешнюю информацию и финальное действие по счёту. Тест должен воспроизводить решение из исходных данных, а не принимать скриншоты завершённого статуса.

Популяция должна включать клиентов, которые были сохранены, ограничены, выведены и позднее очищены. Она должна включать ложные срабатывания и дела, поддержанные старшим коммерческим персоналом. Программа, тестирующая только успешные эскалации, не может выявить, исчезают ли предупреждения. Выборки должны охватывать периоды высокой операционной нагрузки и недавних изменений системы, потому что именно тогда вероятны ручные обходы и разрывы данных.

Исключения должны классифицироваться по корневой причине: точность данных клиента, сопоставление каналов, дизайн сценариев, расследование предупреждений, периодичность проверок, полномочия эскалации, действия по счёту, обучение или надзор. Каждое исключение нуждается в оценке популяции. Если один код наличных был неверным, вопрос не только в том, исправлен ли выбранный клиент; вопрос в том, сколько транзакций и клиентов использовали этот код и завершён ли ретроспективный мониторинг.

Валидация должна разделять дизайн, внедрение и устойчивую работу. Новая политика может пройти проверку дизайна до развёртывания технологии. Развёрнутое правило может пройти внедрение, пока у следователей нет возможностей. Процесс может работать квартал, не выдержав годового цикла проверки. Публичный язык устранения недостатков должен указывать, какой этап подтверждён доказательствами и какие ограничения остаются.

Метрики должны выявлять полномочия на остановку

Ведущий результат — это не сгенерированные предупреждения, а то, меняют ли заслуживающие доверия риски режим работы. Советы директоров должны видеть, сколько аномалий с наличными вызвали повышение риска клиента, усиленный мониторинг, обновление должной осмотрительности, ограничения, решения о подозрительной деятельности или выходы. Они должны видеть, кто запрашивал исключения, кто их утверждал, как долго они действовали и были ли выполнены условия до перемещения большей стоимости.

Метрики данных должны включать кассовые события, сверенные между исходными системами и системами мониторинга, уровни неверной классификации, задержки потоков, отклонённые записи и каналы без валидированных правил. Метрики клиентов должны включать клиентов с большим объёмом наличных по рейтингу риска, понижения рейтинга, необъяснённые изменения классификации, просроченные проверки и расхождение факта с ожиданием. Метрики расследований должны включать повторные предупреждения, отображённые предыдущие опасения, сбои качества, старение и закрытия, полагающиеся на неподтверждённые объяснения.

Закрытие устранения недостатков требует доказательств того, что контроли могут противостоять коммерческому давлению. Кейсы должны включать прибыльные отношения, чья деятельность была ограничена или прекращена, отклонённое понижение при поддержке старшего руководства и ограничение системы, эскалированное до правоприменения. Без продемонстрированных полномочий на остановку инвестиции и обучение описывают потенциал, а не подотчётность.

Корень, триггер и воздействие должны оставаться связанными

Корень был не в абстрактной «плохой культуре» или одном дефектном алгоритме. Это был соединённый сбой в записях об ожидаемой деятельности, классификации клиентов, кодировании наличных, покрытии правил, настройке, расследованиях, накопительной эскалации, периодичности проверок и ответственности. Каждая слабость снижала вероятность того, что следующая исправит отношения. Вместе они позволили очевидным противоречиям сохраняться.

Триггером публичной подотчётности стало уголовное преследование FCA, за которым последовали ранние признания вины NatWest и приговор суда. Уведомление полиции в июне 2016 года было операционным триггером, изменившим реакцию банка. Это разные триггеры: один завершил неуправляемые отношения и начал сотрудничество; другой годы спустя установил корпоративную уголовную ответственность.

Воздействие включает предоставление финансовой системы в распоряжение операции, рассмотренной судом, задержку выявления, предупреждения сотрудников, не приведшие к эффективным действиям, значительные правовые санкции, издержки устранения недостатков и потерю доверия. Оно также включает риск того, что чрезмерно грубый ремонт может ухудшить доступ законных МСП к кассовым услугам. Подотчётность должна признавать как риск содействия преступности, так и риск непрерывности, не считая их эквивалентными.

Ответственность за контроль принадлежит банку и его руководящему органу. Клиенты обязаны предоставлять правдивую информацию и вести законную деятельность; полиция и прокуратура отвечают за свои расследования; регуляторы осуществляют надзор и правоприменение. Ни одна из этих ролей не снимает с банка обязанность мониторинга. И наоборот, осуждение банка не делает его ответственным за доказательство уголовной ответственности каждого связанного лица.

Измерение замыкает цепочку. Если руководство не может количественно оценить точность классификации наличных, происхождение рейтинга риска, завершение проверок, качество предупреждений, накопительную эскалацию и действия по клиентам, оно не может доказать устранение недостатков. Доказательства должны быть доступны от отделения и кассового центра до исполнительного комитета и совета директоров, с независимой гарантией по тем же исходным записям.

Кто что должен после дела NatWest

Совет директоров должен иметь аппетит к риску, который переводит подверженность наличным в лимиты, ресурсы и эскалацию. Он должен понимать существенные ограничения мониторинга и требовать устранения недостатков на уровне популяции. Старшее руководство должно иметь сквозного ответственного, согласованные системы, компетентные расследования и точное раскрытие информации. Технологические лидеры должны обеспечивать семантическую целостность от исходного события до движка мониторинга, а не только время безотказной работы платформы.

Коммерческие команды и команды по работе с клиентами должны точно указывать цель клиента, оспаривать существенные изменения и своевременно передавать события. Они должны поддерживать клиентов, но не могут самостоятельно снимать собственные объяснения. Сотрудники отделений и кассовых центров должны проявлять бдительность и точно сообщать; организация обязана предоставить им защищённые каналы и видимую обратную связь. Следователи должны принимать накопительные, основанные на доказательствах решения, независимые от поддержки доходов.

MLRO и руководство по финансовым преступлениям должны обеспечивать политику, интерпретацию рисков, управление сообщениями о подозрительной деятельности, эскалацию проблем и анализ популяции. Вторая линия должна оспаривать рейтинги, исключения и ограничения. Внутренний аудит должен обеспечивать сквозную гарантию, включая прямой доступ к сырым данным депозитов и закрытым делам. Комитеты по кадрам и вознаграждениям должны иметь стимулы, не наказывающие за надлежащие блокировки и не вознаграждающие доходы, чьи условия контроля были проигнорированы.

Регуляторы и суды должны давать точные формулировки сторон, утверждений, признаний, выводов, осуждений и средств защиты. NatWest должен столь же точно публично отчитываться о том, что изменилось и что остаётся недоказанным. Журналисты и аналитики должны различать несоблюдение и соучастие, а также дело NatWest, ответчиков Fowler Oldfield и более поздние действия Barclays.

Клиенты и сообщества имеют право как на защиту, так и на работоспособные банковские услуги. Законный бизнес, у которого запросили дополнительную информацию, должен получить понятный процесс и своевременное решение. Сотрудники, заметившие предупреждение, должны иметь возможность запустить независимую проверку. Общественность должна видеть, изменило ли институциональное обучение результаты, а не только бюджеты.

Стандарт подотчётности — доказательство перехода от противоречия к действию

Долговременный урок прост в формулировке и труден в реализации: когда фактическая деятельность противоречит описанию клиента, противоречие должно менять действия. Оно должно обновлять риск, усиливать контроль, связывать предыдущие опасения, достигать независимого ответственного лица и приводить к задокументированному решению. Ни нарратив отношений, ни системная оценка не должны стирать физические и транзакционные доказательства.

Для наличных этот стандарт начинается с правильной классификации. Каждый физический депозит должен сохранять свою идентичность через операции, главную книгу и мониторинг. Ожидаемые наличные, суммы, каналы, вносители и география должны фиксироваться. Расхождения должны создавать дела. Высокорисковый режим должен технически обеспечиваться. Наблюдения сотрудников должны находиться рядом с данными транзакций, а следователи должны видеть полную историю.

Стандарт также защищает юридическую точность. NatWest был осуждён за три преступления за несоблюдение требований мониторинга. Судья явно не счёл его соучастником. Директора Fowler Oldfield, курьеры и другие лица имеют отдельные разбирательства и исходы. Более позднее финальное уведомление Barclays касается другого банка и клиентских отношений. Раздельное ведение этих записей делает институциональный урок сильнее, а не слабее.

Наконец, устранение недостатков — это не покупка новой платформы. Это доказательство того, что организация теперь замечает противоречия и действует до того, как внешний орган соединит их. Банк должен уметь воспроизводить эти доказательства по каждому клиенту, демонстрировать целостность своих данных о наличных, показывать, что предупреждения накапливаются, и доказывать, что независимые функции могут ограничивать прибыльную деятельность. Это и есть проверка подотчётности, которую отношения NatWest с Fowler Oldfield оставляют каждому банку, принимающему наличные.